ارائه یک طبقه بندی جدید از تهدیدات برون‌سپاری پایگاه داده با رویکرد پدافند غیرعامل

نوع مقاله : مقاله پژوهشی

نویسندگان

1 دانشجوی کارشناسی ارشد دانشگاه جامع امام حسین(ع)

2 استادیار و عضو هیئت علمی دانشگاه جامع امام حسین(ع)

چکیده

رعایت »اصل پراکندگی«، یکی از اصول پدافند غیرعامل میباشد. این اصل را میتوان به خدمات فناوری اطلاعات نیز تعمیم داد. برونسپاری پایگاه داده در یک سازمان، میتواند به »اصل پراکندگی «در ذخیرهسازی اطلاعات برای آن سازمان کمک کند. ارائه یک طبقهبندی مناسب از چالشهای برون‌سپاری پایگاه داده و دستهبندی آنها، به شناخت راهکارهای مناسب برای کاهش آسیبپذیری در برابر تهدیدات و اقدامات خصمانه دشمن کمک می‌کند. در این مقاله با بررسی معماری پایگاه‌ داده برون‌سپاری‌شده، یک طبقهبندی جدید از چالشهای امنیتی فراروی برون‌سپاری دادهها ارائه شده است که نقایص طبقهبندیهای قبلی را برطرف میکند. این طبقهبندی جدید میتواند در جهتدهی دقیقتر تحقیقات آینده بسیار راهگشا باشد.
 

کلیدواژه‌ها


عنوان مقاله [English]

Presenting a new taxonomy of database outsourcing threats with the passive defense approach

نویسندگان [English]

  • M. Mohammadi 1
  • M. Ghayorisales 2
1 IHU
2 ihu
چکیده [English]

Observing the "principle of dispersion" is one of the principles of passive defense. This principle can also be applied to IT services. Database outsourcing in an organization can                   contribute to "the principle of dispersion" in data storage for that organization. Presenting a            suitable classification of the challenges of outsourcing will contribute to the identification of appropriate strategies to mitigate vulnerability against hostile threats and actions. In this paper, through investigating the architecture of database outsourcing, a new category of security                  challenges facing data outsourcing is presented that will eliminate shortcomings of previous     category. This new classification can be helpful in better directing the future research.
 

کلیدواژه‌ها [English]

  • outsourcing
  • database
  • database services
  • security challenges taxonomy